Ochrana osobních údajů
a zásady cookies
Informace o tom, jak nakládáme s vašimi daty, kdo je spravuje a jaká máte práva.
1. Správce osobních údajů
Správcem vašich osobních údajů je:
- Ing. Jan Jedlička
- Sídlo: Nová Ves 139, 373 15 Nová Ves u Českých Budějovic
- IČO: 690 83 096
- E-mail: jedlicka.zahradnik@seznam.cz
(dále jen „Správce“). Vaše údaje zpracováváme v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
Nejmenovali jsme pověřence pro ochranu osobních údajů – rozsah našeho zpracování to nevyžaduje. Ve všech otázkách se proto obracejte přímo na Správce.
2. Jaké údaje zpracováváme, proč a na jakém základě
Osobní údaje zpracováváme jen v rozsahu, který je pro daný účel nezbytný. Přehled je v následující tabulce.
| Účel | Údaje | Právní základ | Doba uchování |
|---|---|---|---|
| Odpověď na poptávku z kontaktního formuláře | Jméno, e-mail, obsah zprávy, IP adresa | Jednání o smlouvě, čl. 6 odst. 1 písm. b) GDPR | 2 roky od poslední komunikace, pokud nevznikne smluvní vztah |
| Realizace zakázky | Jméno, adresa, telefon, e-mail, IČO/DIČ, fakturační údaje | Plnění smlouvy, čl. 6 odst. 1 písm. b) | Po dobu trvání smlouvy a 4 roky poté (promlčecí lhůty) |
| Účetnictví a daně | Fakturační a platební údaje | Právní povinnost, čl. 6 odst. 1 písm. c) – zákon o účetnictví, zákon o DPH | 10 let od konce zdaňovacího období |
| Ochrana webu před zneužitím (reCAPTCHA, limity odesílání) | IP adresa, technické údaje o prohlížeči | Oprávněný zájem na zabezpečení, čl. 6 odst. 1 písm. f) | Nejdéle 6 měsíců |
| Měření návštěvnosti webu | Pseudonymní identifikátor, navštívené stránky, přibližná lokalita, zařízení | Váš souhlas, čl. 6 odst. 1 písm. a) | 14 měsíců od poslední návštěvy |
Poskytnutí údajů v kontaktním formuláři je dobrovolné, bez nich vám ale nedokážeme odpovědět. Neprovádíme automatizované rozhodování ani profilování, které by pro vás mělo právní účinky.
3. Soubory cookies
Cookies jsou malé soubory, které si web ukládá do vašeho zařízení. Dělíme je do čtyř kategorií a všechny kromě nezbytných spouštíme až poté, co nám k tomu dáte souhlas v liště, která se zobrazí při první návštěvě.
- Nezbytné – zabezpečení proti robotům (Firebase App Check / Google reCAPTCHA Enterprise), načítání obsahu z databáze a uložení vaší volby cookies. Bez nich by web nefungoval, proto je podle § 89 odst. 3 zákona č. 127/2005 Sb. spouštíme bez souhlasu.
- Analytické – Google Analytics 4 nasazená přes Google Tag Manager a Firebase Analytics. Měříme, které stránky lidi zajímají. Spouští se jen se souhlasem; do té doby se skript Google Tag Manageru do stránky vůbec nevloží.
- Marketingové – aktuálně žádné nepoužíváme. Kategorii uvádíme, protože je připravená pro případné budoucí kampaně.
- Preferenční – zapamatování vašich nastavení zobrazení.
Změna nebo odvolání souhlasu
Souhlas můžete kdykoliv odvolat nebo upravit – stejně snadno, jako jste ho udělili. Odvolání nemá vliv na zákonnost zpracování před odvoláním.
4. Kdo má k údajům přístup
Údaje nepředáváme třetím osobám s výjimkou zpracovatelů, kteří pro nás zajišťují technický chod služeb. Se všemi máme nebo budeme mít uzavřenou smlouvu o zpracování osobních údajů podle čl. 28 GDPR.
| Zpracovatel | K čemu slouží | Umístění dat |
|---|---|---|
| Google Ireland Ltd. / Google LLC (Firebase) | Hosting webu, databáze poptávek, úložiště fotografií, App Check | EU s možným přístupem z USA |
| Google (Analytics 4, Tag Manager) | Měření návštěvnosti – jen se souhlasem | EU s možným přístupem z USA |
| Google (reCAPTCHA Enterprise) | Ochrana formuláře a API před roboty | EU s možným přístupem z USA |
| Seznam.cz, a.s. | E-mailový server, přes který vám odchází odpověď na poptávku | Česká republika |
| Externí účetní | Zpracování účetnictví – jen u fakturace | Česká republika |
5. Předávání údajů mimo EU
Naši poskytovatelé z koncernu Google mohou k datům přistupovat i ze Spojených států. Takové předání je kryto rozhodnutím Evropské komise o odpovídající ochraně v rámci EU–US Data Privacy Framework, doplněným standardními smluvními doložkami podle čl. 46 odst. 2 písm. c) GDPR. Data v Českých republikách a EU zůstávají primárně uložena v evropských datových centrech.
6. Zabezpečení a doba uchování
Web běží výhradně přes šifrované spojení HTTPS s vynuceným HSTS. Přístup do administrace je chráněný přihlášením a přístup k databázi ověřením Firebase App Check. Formulář je chráněn proti zahlcení omezením počtu odeslání.
Konkrétní doby uchování najdete u jednotlivých účelů v tabulce v části 2. Po jejich uplynutí údaje mažeme nebo anonymizujeme.
7. Vaše práva
Ve vztahu ke svým osobním údajům máte podle GDPR tato práva:
- Právo na přístup (čl. 15) – zjistit, jaké údaje o vás zpracováváme, a získat jejich kopii.
- Právo na opravu (čl. 16) – nechat opravit nepřesné nebo doplnit neúplné údaje.
- Právo na výmaz (čl. 17) – nechat údaje smazat, pokud pro jejich uchování nemáme zákonný důvod, například u účetních dokladů.
- Právo na omezení zpracování (čl. 18) – požadovat, abychom údaje dočasně pouze uchovávali.
- Právo na přenositelnost (čl. 20) – dostat údaje ve strojově čitelném formátu nebo je nechat předat jinému správci.
- Právo vznést námitku (čl. 21) – proti zpracování založenému na našem oprávněném zájmu.
- Právo odvolat souhlas (čl. 7 odst. 3) – u analytických cookies kdykoliv přes tlačítko „Nastavení cookies“ v patičce.
Uplatnit je můžete e-mailem na jedlicka.zahradnik@seznam.cz. Odpovíme nejpozději do jednoho měsíce od doručení žádosti. Abychom údaje nevydali nesprávné osobě, můžeme si vyžádat doplňující ověření vaší totožnosti.
8. Stížnost u dozorového úřadu
Pokud si myslíte, že s vašimi údaji nakládáme v rozporu s předpisy, ozvěte se nám – většinu věcí vyřešíme rychle. Máte ale také právo podat stížnost přímo u dozorového úřadu:
- Úřad pro ochranu osobních údajů
- Pplk. Sochora 27, 170 00 Praha 7
- www.uoou.cz
9. Změny těchto zásad
Zásady můžeme upravit, pokud se změní způsob zpracování nebo seznam zpracovatelů. Podstatnou změnu poznáte tak, že se vám znovu zobrazí lišta se souhlasem – ta si pamatuje verzi, ke které jste se vyjádřili.
Tyto zásady jsou účinné od 1. 8. 2026.